GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

与该事件类型相关的快讯

英国 NCA 警告犯罪分子"创新"利用加密资产洗钱

据 Decrypt 报道,英国国家经济犯罪中心(NECC)在其年度报告中指出,犯罪分子正"创新性"地利用加密资产产品规避检测、大规模转移非法资金,并将 AI 与加密货币并列为新兴威胁手段。加密资产已被列为 NECC与 FCA、财政部共同确定的九大经济犯罪优先事项中的第三位。NECC 表示将构建更主动的情报驱动型加密能力,主动生成打击目标。此前,NCA 联合美国特勤局及 Coinbase、币安、Kraken、Tether 开展的"大西洋行动"已识别 2 万名钓鱼攻击受害者,并于今年 3 月冻结 1200 万美元资产。

73.86万USDC被转走,Hyperliquid用户账户遭盗并有超1万枚HYPE解除质押

一名 Hyperliquid 用户账户遭未经授权控制,约 73.86 万 USDC 已被转走,另有 1.0287 万枚 HYPE 被解除质押。受害账户为某地址,部分被盗资金流向疑似 Bitget 相关地址。截至核查时,1.0287 万枚 HYPE 仍在质押余额中,尚未进入提款队列。若攻击者继续发起 cWithdraw,相关资产将在 7 天等待期后进一步转移。近期 2 起类似案件中,质押资产因缺少用户可触发的紧急暂停机制被二次盗走,损失超过 110 万 U。相关建议包括推出用户可预先启用的 Guardian 或 Recovery 机制,仅临时暂停提款、转账及授权变更,暂停自动到期,恢复需经过时间锁与证据审核并上链记录。

Alby Hub旧版本存在关键漏洞,公开暴露管理API或导致资金被转移

Bitcoin News 在 X 平台发文表示,Alby 确认 Alby Hub v1.7.0 至 v1.18.5 存在关键漏洞,若管理 API 暴露于公网,攻击者可能获得未授权访问权限并转移资金;目前已知有 1 名用户受到影响,Alby Hub v1.19.0 及更高版本不受影响。Alby 建议受影响用户限制管理界面的公网访问,立即更新至 v1.24.0,并在更新后更改解锁密码;Bitcoin Team Red、Project Loupe 及其他研究人员报告的多个问题也已在最新版本中修复。

ZachXBT 指控 Austin Fine 涉嫌协助洗钱被盗加密资产

链上侦探 ZachXBT 发文指控用户「Mr Austin Fine」(帐号「@xmrfine」)帮涉 2.45 亿美元加密诈骗案的主犯 Malone Lam 兑换奢侈品并洗白部分被盗加密资产,且有充当告密者的嫌疑。ZachXBT 已在链上追踪到部分资金经门罗币(Monero)流向洛杉矶奢侈品车商 TBTFW 用于购车。

新加坡籍男子承认主导 2.45 亿美元加密货币盗窃及洗钱犯罪

美国司法部表示,22 岁新加坡籍男子马龙·拉姆在华盛顿特区联邦法院认罪,承认参与一项《反有组织犯罪及腐败组织法》共谋。检方称,该犯罪网络自 2023 年 10 月前后开始运作,通过社交工程及个别入室盗窃获取受害者信息,盗取并清洗逾 2.45 亿美元加密货币。

Liquid Network:正与白帽协商追回剩余598.5枚BTC,网络恢复工作也在同步推进

Liquid Network 官方发布的安全事件报告,9 月 6 日,开源软件 Elements 中一个与 Liquid 节点缓存范围证明验证方式相关的漏洞遭到利用,导致约 4000 枚没有比特币储备支持的 LBTC 被创建。漏洞利用者随后通过 SideSwap 及 Liquid 标准 Peg-out 机制将其兑换为约 4000 枚 BTC。事件发生前 Liquid 储备约为 4205 BTC,在相关 Peg-out 及网络停止前的其他提款完成后,储备一度降至 197 BTC。Liquid Network  表示,此次事件未涉及 Functionary 节点或私钥被攻破,USDT 等 Liquid 上其他发行资产亦未受到漏洞影响。漏洞利用者自称白帽安全研究人员,并已于 9 月 7 日向 Liquid Federation Peg 钱包返还 3400 BTC,目前仍有约 598.5 BTC(约占涉事资金 15%)尚未返还,Blockstream 正与其沟通追回剩余资产。Liquid Network 还表示,目前首要任务是追回剩余资金,并尽快、安全地恢复 Liquid Network 正常运行。针对该漏洞的修复程序已经开发完成,目前正在进行多轮内部及外部审查。Blockstream 正准备紧急发布 Elements v23.3.4,预计最快将在准备完成后发布,并计划在约 48 小时内推出。软件更新完成后,Liquid Network Functionary 运营商还将进行进一步调整,以恢复网络完整功能并恢复修正后的网络状态,其中包括拒绝此前无效的 Peg-out。

Coldcard盗窃者优先清空第三波保险库,已转移97.09枚BTC,价值约770万美元

据 Bitcoin News 监测,Coldcard 盗窃者正在优先清空第三波保险库中规模最大的部分。Galaxy Research 表示,这些钱包已转出 97.09 枚 BTC,价值约 770 万美元,约占该批次资产的 45%。攻击者自行创建了 293 个 2/2 保险库,曾于 9 月 2 日通过 THORChain 转移部分代币,随后在周末转入多轮 CoinJoin。该漏洞源于 2021 年固件缺陷,导致种子熵降至最低 40 位。此次漏洞利用窃取的代币中,约 82%仍未发生转移。

墨西哥四人遇害案,嫌疑人涉嫌抢夺存有数百万美元比特币的冷钱包

墨西哥州检察总署(FGJEM)表示,两名嫌疑人涉嫌因寻找一只被认为存有数百万美元比特币的冷钱包,杀害 4 人。两人将于周三出庭,法官将决定是否有足够证据继续刑事诉讼。嫌疑人 Diego Sebastián 和 Gerardo 的姓氏未披露。检方指控二人在阿蒂萨潘德萨拉戈萨市一处住宅内杀害摇滚乐队 Camilo Séptimo 键盘手 Jonathan Meléndez、其怀孕妻子、女儿及一名员工,受害者家中的金毛犬也被杀害。墨西哥安全部长 Omar García Harfuch 表示,其中一名嫌疑人是受害者的商业伙伴,并涉嫌利用该关系进入住宅。若罪名成立,两人可能按每名受害者面临 25 年至 70 年监禁。区块链安全公司 CertiK 统计,2026 年上半年全球共报告 52 起针对加密货币持有者的暴力胁迫攻击,较 2025 年同期 39 起增长 33.3%;区块链分析公司 Chainalysis 估算,相关攻击导致被盗加密货币价值超过 3000 万美元。(Cointelegraph)

The Sandbox 启动 SAND 补偿申领

The Sandbox 表示,针对 8 月 22 日发生在 Base 和 BNB 智能链上的 SAND 漏洞事件,将为受影响用户提供全额补偿。凡在事件发生前快照时合法持有跨链 SAND 的钱包,均可按 1:1 比例获得以太坊网络上的 SAND 补偿。

疑似Lootbot订阅用户遭遇集体被盗事件,损失金额持续扩大至超60万美元

链上分析师 SomaXBT 于 X 平台发文表示,疑似 Lootbot 用户遭遇钱包集体被盗事件,目前损失金额已扩大至超 60 万美元(约 245 枚 ETH)。先有信息显示,约有 50%的受害者均为 Lootbot 订阅用户。值得一提的是,Lootbot 系此前软 Rug 项目 gm.ai 创始人 dexter 创立项目之一,原为 telegram 生态交易 bot 平台。

慢雾:损失约62.28枚BNB,BNB Chain某Router遭攻击

据慢雾监测,某 Router 合约因 Swap 入口及 uniswapV3SwapCallback 存在安全缺陷遭到攻击,目前损失约 62.28 BNB。该 Router 未验证调用方是否为合法 V3 Pool,同时未将回调中的 payer 与原始交易上下文绑定。攻击者通过伪造 V3 Pool/适配器并注入受害者地址作为 payer,利用用户此前授予 Router 的 ERC-20 授权执行 transferFrom() 转移资产。曾向该 Router 提供足够代币授权的用户,即使不进行进一步交互,相关已授权资产也可能被转走。

Tectonic 遭预言机操纵攻击,1.204 亿美元资产被盗

据 Tectonic 官方发布的事后报告,Cronos 链上借贷协议 Tectonic 于 2026 年 8 月 30 日 12:49 UTC 遭遇预言机操纵攻击。攻击者通过在单笔交易内循环借入并重新抵押 TONIC 代币共 98 次,将 TONIC 抵押品报价拉升约 195 倍,随后凭借虚高抵押值从 9 个借贷市场借出名义价值 1.204 亿美元的资产,涉及 USDC、USDT、WBTC、WETH 等多种资产。 攻击者将稳定币桥接至以太坊并兑换为 ETH,其余资产在 Cronos 链上卖为 CRO 后转出,共约 919 万美元在网络暂停前成功出逃。14:32 UTC,Cronos 验证节点紧急暂停网络,链上状态回滚至攻击前,仍留存于 Cronos 的资产得以恢复。目前 Tectonic 供应与借贷功能仍处于暂停状态,提款与还款功能保持正常。被盗资金的追踪工作正由区块链取证机构、执法部门及稳定币发行方协同展开,稳定币冻结申请已提交相关发行方。

拜登之子 Meme币 LAPTOP:无实用功能及发展路线图,基金会已与 G20 及 GSR 签订借贷协议

据 Phoenix Veritas Foundation 披露,Hunter Biden 笔记本电脑主题文化代币 LAPTOP 已在 Base 链上发行,代币总供应量为 10 亿枚,TGE 初始流通量为 3.5 亿枚(35%)。代币分配方面,创始人(含 Hunter Biden)及预测机制各占 30%,社区空投占 20%,流动性及基金会国库各占 10%,慈善分配占 5%。创始人代币设有 6 个月锁定期及 24 个月线性解锁。LAPTOP 不具备任何实用性,定位为纯文化数字收藏品,价值完全由社区情绪驱动。代币合约已由 Hacken 于 2026 年 4 月完成安全审计,无重大漏洞。市场做市商方面,基金会已与 G20 及 GSR 签订合计 2,050 万枚代币的借贷协议。

Liquid Network准备重启,Blockstream已部署更新软件

据 Bitcoin News 监测,Blockstream 表示,Liquid Federation 成员正在准备协调重启网络,更新后的软件已完成部署。此前 Liquid Network 发生安全事件并出现资金转移。Blockstream 表示,其团队仍专注于进一步强化网络并确保资产返还。Blockstream 感谢 Bitcoin 社区的耐心、支持、建议和协助,并表示后续将发布更多更新。

Liquid Network 白帽黑客归还 3,400 BTC,保留约 598 BTC 作为赏金

据链上分析师 PeckShield(@PeckShieldAlert)监测,Liquid Network 遭白帽黑客攻击,约 4,000 枚 BTC(约 3.2 亿美元)从 Liquid Federation 钱包被转移,资金被合并至地址 bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte,并附有链上留言"我们是白帽,请通过链上联系我们"。随后黑客与 Blockstream 完成链上谈判,归还 3,400 枚 BTC(约 3.15 亿美元,占总量 85%),保留约 598.5 枚 BTC(约 4,738 万美元)作为漏洞赏金。

Harmony跨交易所对账后ONE暂计缺口降至65.81亿枚

Harmony 发布 8 月 11 日事件后的交易所对账进展,已与币安、Gate、KuCoin、MEXC、OKX 及币安。US 核实链上充提和跨平台资金流,优先协调恢复 ONE 充值、提现及交易,具体时间由各交易所另行公告。Harmony 表示,在匹配 295 笔、合计约 34.93 亿枚 ONE 的跨交易所转账,并调整循环转账及回流资金后,相关暂计缺口由约 102.34 亿枚 ONE 降至 65.81 亿枚,减少约 36.53 亿枚。该变化属于对账口径调整,不等同于新增追回资金。其中,币安数据仍为暂定上限估计,Gate 及 OKX 部分数据仍待最终核实,交易所团队已冻结大量 ONE 余额及黑客收益。相关工作将与 ONE 迁移及验证者过渡提案协调推进,验证者可能自北京时间 9 月 10 日 22 时起停止运行。

CZ澄清X账号未被盗:取关一批30天以上的非活跃账号

CZ 在 X 平台转推澄清其账号并未被盗,并表示自己此前只是取消关注了一些超过 30 天的非活跃账号,并称“仅此而已(that's all)”。

Binance Wallet上半年为用户避免5.4亿美元潜在损失

币安表示 2026 年上半年,Binance Wallet Security Center 帮助用户避免约 5.4 亿美元潜在损失,期间过滤约 2.06 亿笔垃圾转账、识别 493 万笔高风险交易及约 99.6 万项恶意授权。币安指出,AI 正被攻击者用于批量生成恶意代码、钓鱼网站和虚假身份,使攻击从广泛撒网转向更精准的欺诈。

美国司法部起诉涉 2.4 亿美元比特币盗窃案团伙,主犯拟认罪

据美联社报道,美国司法部指控马龙·拉姆等 18 名被告参与一起价值超过 2.4 亿美元的比特币盗窃案。检方称,该团伙通过冒充谷歌及加密货币交易平台 Gemini 工作人员,对一名华盛顿居民实施社交工程攻击,骗取账户访问权限及安全代码,盗走逾 4,100 枚比特币。涉案人员随后通过多个交易平台洗钱,并将资金用于购买跑车、豪宅、名表、私人飞机服务及夜店消费等。

Blockstream通知白帽黑客漏洞已修复,约4,000枚BTC待归还

Blockstream 已通知白帽黑客漏洞修复完成,可安全返还约 4,000 枚 BTC。此前从 Liquid 网络提取资金的黑客表示愿归还,但要求先修复漏洞,双方通过比特币 OP_RETURN 消息公开协商。黑客最初提议归还“大部分”BTC,后改口要求先修漏洞:“确保每个节点都已打补丁,确认修复后我们会安全归还。”黑客同时向 Blockstream 发送了加密漏洞细节。约两小时前,Blockstream 以 PGP 签名的 OP_RETURN 消息回应称节点已打补丁。目前 3,998.5 枚 BTC 仍由黑客控制。